casa |  | Saúde e Doença >  | Indústria da Saúde | Indústria da Saúde (Geral)

Regras de Liberação de Informações Médicas sob HIPAA

O Health Insurance Portability and Accountability Act de 1996 (HIPAA) foi promulgado para fornecer padrões de privacidade para proteger informações médicas de indivíduos. Esta informação de saúde protegida (PHI) é tipicamente acessível apenas a pessoas que não sejam o paciente após uma autorização de liberação ter sido preenchida e enviada pelo indivíduo. O Departamento de Saúde e Serviços Humanos dos EUA estabeleceu um conjunto de diretrizes a serem seguidas antes que a autorização de divulgação de PHI seja concedida.

Identificar PHI e Nomes

Antes que PHI possa ser divulgado, o PHI exato a ser liberado deve ser especificado. Este requisito limita a informação liberada à quantidade mínima necessária para atender à necessidade da divulgação. Os nomes específicos das pessoas ou organizações autorizadas a receber ou usar o PHI, bem como os nomes daqueles autorizados a divulgar o PHI, também devem ser declarados.

Finalidade

A finalidade específica do pedido de divulgação de PHI deve ser declarada. Declarar a finalidade da divulgação de PHI ajuda a limitar a quantidade de informação liberada a um mínimo.

Assinatura

O formulário de autorização de divulgação de PHI deve ser datado e assinado pelo indivíduo ou pelo representante pessoal do indivíduo. Esta assinatura representa que o indivíduo compreende totalmente e concorda com a divulgação.

Notificações

O indivíduo deve ser notificado de seu direito de recusar-se a assinar o formulário sem consequência de quaisquer efeitos adversos ao seu tratamento, elegibilidade a benefícios ou opções de pagamento. O indivíduo também deve ser notificado de seu direito de cancelar a autorização a qualquer momento por escrito.

Potencial para Redivulgação

O indivíduo deve ser informado de que o PHI sendo compartilhado tem o potencial de ser redivulgado pelo destinatário. A informação compartilhada não será mais protegida pela Regra de Privacidade.

Quem Deve Cumprir

A Regra de Privacidade HIPAA aplica-se a planos de saúde, centros de processamento de saúde e prestadores de cuidados de saúde. Planos de saúde incluem companhias de seguros, organizações de cuidados gerenciados e organizações governamentais. Centros de processamento de saúde incluem serviços de faturamento e repricing, bem como serviços de informação de saúde. Prestadores de cuidados de saúde incluem qualquer serviço que forneça cuidados de saúde. Todas estas entidades devem cumprir a Regra de Privacidade HIPAA e aderir às diretrizes de liberação de PHI.

Circunstâncias Especiais

Em certas situações, a autorização de divulgação de PHI não é necessária. Estas situações podem envolver operações de aplicação da lei, processos judiciais, reivindicações de compensação de trabalhadores e investigações de saúde pública. Outras instâncias onde a autorização não é necessária são situações envolvendo abuso ou negligência, violência doméstica, doações de órgãos ou pesquisa em saúde. Divulgações de PHI também são permitidas se exigidas por lei — federal, estadual, local ou tribal.